Administrace komentářů

ještě potřebuji poradit s nastavováním práv. V LDAP mám vytvořenou následující strukturu:
groups: skupina1, skupina2, skupina3, atd.
users: user1a, user1b, user2a, user2b, user3a, atd.
dále jsem přiřadil uživatele user1x do skupina1, user2x do skupina3, atd.
na disku v home mám vytvořeno toto:
je tam adresář skupina1, skupina2, skupina3, atd.
v jednotlivých adresářích jsou uživatelské adresáře a je tam i adresář vsichni. Uživatelům funguje správně domovský adresář, ale já ještě potřebuji udělat to, aby uživatelé skupiny skupina1 viděli adresář /home/skupina1/vsichni s právem ReadOnly. Ostatní uživatelé ať ani hlavní adresář skupina1 nevidí.
To však není vše, mám ješte skupinu skupinaU a v ní uživatele userU1, userU2 atd.
Některým z těchto uživatelů chci umožnit plný přístup na adresář třeba právě skupina1. To znamená, že uvidí a budou moci editovat všechny adresáře uživatelů user1x a adresář vsichni.
Snažím se to vyřešit pomocí include v smb.conf takto. Každý uživatel z skupina1 má malý konfigurák podobný tomuto:
[vsichni]
path=/home/skupina1/vsichni
read only = Yes
browsable = Yes
valid users =@skupina1

Toto funguje a uživatelé nesmí zapisovat.
Pak mám tu druhou skupinu - skupinaU. Tam mám zase pomocí include něco takovéhoto: [skupina1]
path=/home/skupina1
read only = No
browsable = Yes
valid users =userU1

Toto už tak úplně nefunguje. Uživatel vidí sdílení, může procházet, ale nemůže zapisovat.
Předpokládám, že je problém v nastavení atributů adresářů pod Linuxem. Libovolný uživatel přihlášený v Linuxu tyto adresáře vidí a může je procházet. Jak to mám přenastavi. Prosím o radu a předem děkuji.